声纹诉讼如何启示数据治理控制设计:Illinois BIPA 下九起声纹集体诉讼的合规要点
2026年5月,伊利诺伊州语音从业者提起九起关联的推定集体诉讼,指控公开录音被用于提取声纹并开发语音或生成式人工智能系统,未按《伊利诺伊州生物识别信息隐私法》(BIPA)提供通知、书面授权、留存政策或安全保障。起诉状另主张公开权、消费者保护与不当得利理论,相关指控尚未获证实。BIPA 第15条规制生物识别信息的收集、留存、获利、披露与保护,案件将聚焦于证明这些主张所需的记录。
2026年5月,伊利诺伊州语音从业者提起九起关联的推定集体诉讼,指控公开录音被用于提取声纹并开发语音或生成式人工智能系统,未按《伊利诺伊州生物识别信息隐私法》(BIPA)提供通知、书面授权、留存政策或安全保障。起诉状另主张公开权、消费者保护与不当得利理论,相关指控尚未获证实。BIPA 第15条规制生物识别信息的收集、留存、获利、披露与保护,案件将聚焦于证明这些主张所需的记录。
中伦律师事务所发文分析2026年法国CNIL与意大利个人数据保护局对一家跨国CRO两家子公司的处罚决定,两案均否定其数据“已匿名化”主张。文章指出《个人信息保护法》第73条区分去标识化与匿名化,去标识化信息仍属个人信息,向境外提供需依第38条、第39条办理并取得单独同意,以“数据已匿名化”为由不办理出境手续的做法难以成立。文章建议药企在BD交易前逐类定性数据、核查来源与同意范围。
法律人关切:去标识化数据仍属个人信息,向境外提供须办理出境手续并取得单独同意;以“已匿名化”为由省略合规步骤,在监管审查中难以成立。
实务启示:企业可逐一书面判定所持数据属于个人信息、去标识化还是匿名化,并核查外部数据来源、同意范围与跨境传输路径,保留评估记录。
工业和信息化部科技司司长魏巍在国务院新闻办公室发布会上介绍,“人工智能+制造”专项行动已凝练1000余个高价值应用场景、发布285项典型应用案例,规模以上制造业企业人工智能技术应用普及率超30%。
上海市普陀区检察院办理的“简历开盒”案中,林某、甘某收购失效招聘平台企业账号并伪造授权书与资质文件“复活”账号,批量解锁求职者姓名与联系方式,以每条十余元出售,违法所得70余万元。法院以侵犯公民个人信息罪判处林某有期徒刑四年、并处罚金70万元,甘某有期徒刑一年六个月、并处罚金9万元,判决已生效。检察机关查明虚拟号与真实手机号绑定,依法认定其属于公民个人信息。
法律人关切:虚拟号与真实手机号绑定、可识别特定自然人的,仍属公民个人信息,伪造资质解锁简历联系方式并出售可构成侵犯公民个人信息罪。
实务启示:招聘平台与使用简历数据的企业需注意账号资质审核与虚拟号信息属性,商业调研、猎头获取在职员工联系方式应走正规授权渠道。
针对商家在餐厅、景区等公共场所直播时将消费者当作"免费素材"的做法,文章指出进入公共场所不等于同意被商业直播。苏州一家火锅店因直播顾客用餐被判侵犯肖像权,公开道歉并赔偿精神损害抚慰金500元;武汉一消费者明确拒绝拍摄仍被探店视频拍到上传,经法院调解平台赔偿1万元。2026年2月1日起施行的《直播电商监督管理办法》已要求平台建立健全个人信息保护、内容审核、投诉处置等机制。
针对“炸串摊主遭顾客差评后轻生”事件,警方已介入调查,文章指出真正逼人绝境的不是单条差评,而是跟评、转发、二次加工滚成的网暴雪球。文章主张治理网暴既要找到“原点”更要斩断链条,发言边界应止于他人合法权益,平台须校准算法价值观。今年发布的反网络暴力法(征求意见稿)已明确要求网络服务提供者建立健全网络暴力监测识别机制和防护功能。
演员吴越发文控诉某视频账号用AI生成其形象和声音推销护肤品,该单品近30天销售额达50万元,相关投诉多达1900条。文章指出,未经授权的换脸、偷声涉嫌侵犯人格权、虚假宣传,数额较大还可能构成诈骗罪,平台仅下架视频、关停账号不够,监管应提前介入,将AI数字人直播备案、肖像授权合规文件、带货商品品类限制纳入平台常规审核。
酒泉市市场监督管理局推出“一店一码”消费维权“吐槽码”,消费者现场扫码即可提交诉求,由商家先行和解、监管全程兜底。受访专家郑宁、高广童提醒,该工具需配套刚性限时处置、全流程留痕和消费者复核兜底等制度,否则商家可能拖延敷衍。高广童还指出,推行“吐槽码”不代表12315投诉工单必然下降,简易纠纷前端分流后诉求总量可能不降反升。
EFF 呼吁法院和州立法机构要求警方在搜查存储的自动车牌识别(ALPR)数据前取得搜查令,本月俄克拉何马州一名联邦法官已对此表示认同。圣何塞警察局在 2024 年 6 月 5 日至 2025 年 6 月 17 日间搜查该类数据 261,711 次,约每日 692 次,并曝出一名警员用该系统追踪一名指控其表亲家暴的女性。
金杜律师事务所发文分析具身智能“机器换人”引发的劳动用工争议与合规边界。文章梳理北美车企采集员工动作数据训练人形机器人、韩国车企工会因机器人部署罢工等事件,并指出国内法院对以AI替岗适用《劳动合同法》第四十条第(三)项解除劳动合同的认定存在分歧,企业据此单方解除可能被认定违法解除。
记者在四川马边县、古蔺县、叙永县走访发现,鲜竹笋被用硫磺熏制以延长保鲜期,违反GB—2760—2024及食品安全法禁令。古蔺县市场监管部门去年查获1900公斤硫磺熏制竹笋,对责任人杨某仅罚款500元,今年杨某仓库中21袋疑似硫磺熏制鲜竹笋已被查封送检。记者送检的马边竹笋二氧化硫每千克含量达5.57克。
上海市嘉定区检察院针对一起第三方机构伪造监测数据帮助排污企业偷排长江流域案,推动涉案主体承担刑事、行政及生态环境损害赔偿责任,两名运维人员因污染环境罪获刑,排污企业及两家机构各被罚款30万元以上。
近期四川、山西等地公安机关接连破获非法倒卖学生个人信息大案,校园内鬼违规导出数据、运维人员监守自盗、中介层层加价转卖形成黑灰产链条。公安部网安局2026年8月发布的典型案例中,太原王某杰等人非法获取公民个人信息50余万条、涉案金额30余万元,12名犯罪嫌疑人已被提起公诉。受访专家建议推行教育类App备案、健全合规审计并联动检察公益诉讼。
央视新闻调查发现,消费者通过搜索平台获取的“400官方售后”多为冒牌维修,今年8月许女士就因搜索空调品牌售后电话被非官方师傅上门更换500多元配件,事后电话无人接听。工信部重点实验室赵精武指出,400号码仅核验企业主体身份、无法验证品牌授权,号码资源被层层转包倒卖形成灰色产业链。正规售后电话应从品牌官网、保修卡、说明书或官方APP查询,搜索结果带“广告”标识的400热线多为第三方付费推广。
针对网络上传播的“有偿人脸授权”“卖脸兼职”广告,有观点指出其授权协议常模糊使用范围、塞入“永久使用”“可转授权第三方”等宽泛条款,人脸信息一旦泄露或被滥用后果难以逆转。文章援引《个人信息保护法》和《人脸识别技术应用安全管理办法》,提出应细化人脸信息采集、授权、存储、使用、撤回、销毁全链条规则,督促平台履行主体责任。
有老人点击短剧平台“免费看七天”弹窗后,6元优惠实为周卡自动续费,此后40周每周被扣29元,累计千元;另有老人一次性支付近400元会员费却找不到平台入口。平台被指按手机系统、机型、年龄区间差异化定价,客服承认存在差异。中国互联网协会法工委副秘书长胡钢指出,自动续费须以显著方式提示,否则续费合同可能不成立或无效,“超时限不退”或属霸王条款。
中国警察网报道,有老人点开短剧平台“免费看七天”弹窗后,被按周卡自动续费连续扣款40周,每周29元;另有老人一次性支付近400元却找不到会员入口。记者测试发现同一平台在iOS与安卓、不同账号间套餐与价格存在差异,平台客服承认确有差异。中国互联网协会法工委副秘书长胡钢指出,经营者未以显著方式提示自动续费的,相关续费合同可能不成立或无效,“超时限不退”或属霸王条款。
针对AI仿声在数据采集、内容生成、传播利用环节频发的乱象,现行立法、司法、行政监管框架仍存完善空间。2026年9月7日最高人民法院发布《关于依法审理涉人工智能纠纷案件的意见》,首次明确未经同意使用自然人声音作为训练语料生成可识别合成人声的,法院依法支持声音权益侵权主张。《民法典》第1023条第2款规定声音保护参照适用肖像权规定,但声音尚未被确立为独立民事权利。
四川乐山马边县、泸州古蔺县和叙永县有商贩用硫磺熏制鲜竹笋,违反《食品安全国家标准 食品添加剂使用标准》(GB—2760—2024)及食品安全法禁止性规定。古蔺县市场监管部门去年查获1900公斤硫磺熏制竹笋,对责任人杨某罚款500元,今年又在同一人仓库查封21袋疑似硫磺熏制鲜笋送检。记者在马边购买的竹笋送检显示二氧化硫每千克含量达5.57克。
湖南新化县枫林街道上田社区一栋楼内,有饮料批发商将过期饮料直接倾倒至小区排水沟,量大时用车辆在路面碾轧,致饮料四处流淌甚至渗入地下。过期饮料属废弃食品,按食品安全法等相关规定应交具备资质单位统一销毁。网友在人民网“领导留言板”反映,希望相关部门现场核查、依法整治乱倒行为。
最高人民检察院、生态环境部等五部门联合印发通知,以零容忍态度惩治生态环境技术服务机构弄虚作假。上海嘉定区检察院披露一起案件,两家第三方机构伪造监测数据帮助排污企业夜间偷排氨氮超标废水,两名运维人员因污染环境罪被刑事处罚,排污企业及两家机构各被罚款30万元以上。该院梳理700余份行政处罚文书发现,辖区逾百家环境技术服务机构中曾被处罚的占比超四分之一。
乌兰察布公安机关以“专业+机制+大数据”新型警务运行模式为牵引,守护黄旗海、岱海生态并护航“东数西算”算力产业。黄旗海建成自治区首个生态保护智慧化监管中心,截至2026年9月底水域面积恢复至85.22平方公里;全市选拔27名首席数据分析师、建立78个数据模型,办案时间平均缩短60%。白海子派出所推行“一企双警”包联服务机制,为数据中心等重点企业配备联企民警和警务助理。
10月16日,北京市打击治理电信网络诈骗工作协调机制办公室、市委老干部局联合国家大剧院、抖音集团打造的北京首部老年题材反诈剧情宣传片《心防——反诈汪汪队》在北京剧院首映,北京市老年人防诈骗主题宣防工作同步启动。700名老年群众代表现场参与沉浸式反诈普法。该片取材自真实涉老诈骗案例,讲述民警联动退役警犬、陪伴犬组成“反诈汪汪队”,依托市反诈中心AI智能小警“京小安”守护老年群体财产安全的故事。
2026年10月16日,商务部、科技部发布2026年第48号公告,就修订《中国禁止出口限制出口技术目录》公开征求意见,拟在生物医药领域增列细胞和基因治疗、siRNA、病原微生物等五项技术,反馈期至11月15日。
法律人关切:征求意见稿将生物医药平台技术纳入出口管理视野,同时临时登记已实施,涉及技术对外许可或权属变更的交易需重新核对登记与许可义务。
实务启示:涉及生物医药技术出海的交易方可先梳理技术清单与权利转移方式,判断是否触发临时登记,并在意见反馈期内就平台界定等提出意见。
广东省深圳市龙岗区检察院检察官近日赴深圳开放大学,为中小微互联网企业守法训练营学员讲授专题法治课。课程围绕互联网企业网络安全,以近5年办理的离职员工非法拷贝客户信息、在职员工出售企业数据等案例为样本,剖析企业数据安全规范缺失、员工法律意识不足等风险并提出治理建议。
加州州长纽森签署行政令,将 SB 813 下独立验证机构监管规则的制定期限从 2028 年 1 月 1 日提前至 2027 年 5 月 1 日,AB 1405 下 AI 审计师注册表的建立期限也提前两年。CCPA 网络安全审计要求将于 2027 年 1 月 1 日起对营收超 1 亿美元的企业启动,首份审计报告 2028 年 4 月 1 日前提交,高管须签署认证。
加拿大政府10月13日宣布为区域人工智能倡议五年内追加500万加元,使联邦资助总额达700万加元,通过区域发展机构支持AI的负责任采用与商业化。FedDev Ontario表示,南安大略项目将部分依据项目风险及缓解措施有效性评估,申请方须提交负责任AI的具体措施、实施时间表及既往工作证据。
北京互联网法院10月16日通报,自2018年建院以来累计受理涉60岁以上老年人网络侵权纠纷4671件,审结4667件,68%案件以调解、撤诉结案。名誉权侵权占比超七成,并出现未经许可利用AI深度合成老年人肖像、声音带货等新型侵权。带货主播使用AI合成老人声音推广一案中,委托推广商家未尽素材审核义务,被判承担共同侵权连带责任,该案已入库人民法院案例库。
金杜律师事务所梳理Token出海的三重合规边界:境内推理、境外交付可依《促进和规范数据跨境流动规定》第四条豁免数据出境三项机制,但混入境内个人信息或重要数据即丧失豁免,违规最高可罚五千万元或上一年度营业额百分之五。
上海市普陀区法院以侵犯公民个人信息罪判处林某有期徒刑四年并处罚金七十万元,甘某有期徒刑一年六个月并处罚金九万元,判决已生效。二人通过购买闲置账号、伪造人力资源公司授权证书获取招聘平台简历查询权限,用七八十个账号积分解锁求职者联系方式,去重后非法获取个人信息数万条,向刘某提供7000多条,累计违法获利70多万元。虚拟号仍可识别特定自然人,属于公民个人信息。
法律人关切:简历信息即使以虚拟号形式呈现,只要可识别特定自然人仍属公民个人信息,非法获取、出售将按侵犯公民个人信息罪追责;招聘平台账号资质审核漏洞带来的刑事风险已实际落地。
实务启示:企业应核查招聘账号的注册资质与使用权限,避免购买或借用他人企业账号下载简历;人力资源及咨询机构获取候选人信息需留存合法授权依据。
上海市普陀区人民法院审理一起非法买卖公民个人信息案,林某、甘某通过购买失效账号、伪造人力资源公司授权证书获取招聘平台简历查询权限,去重后非法获取个人信息数万条,向刘某提供7000多条,违法获利70多万元。
法律人关切:简历联系方式即使为虚拟号,只要可识别特定自然人仍属公民个人信息,非法获取、出售将按侵犯公民个人信息罪追责,平台账号审核漏洞与下游买家均面临刑事风险。
实务启示:招聘平台及人力资源服务企业应核验企业账号资质真实性,避免账号被收购用于批量下载简历;咨询、猎头机构采购简历联系方式存在刑事风险,需审查数据来源合法性。
上海浦东警方及时劝阻一起新型理财骗局,受害人毕女士受短视频平台"理财大师"诱导,将价值3.5万余元的黄金饰品藏入黄鱼腹中准备寄出。此类骗局绕开线上转账,改以黄金、现金等实物入金,利用黄金匿名性、无痕性规避反诈监测,诈骗分子还会指导藏入奶粉罐、空气炸锅等物品寄出。反诈联合实验室统计显示,此类案件60%发生在35岁以上群体。
国家广播电视总局今年1月开展的“AI魔改”视频专项治理已取得实效,部分重点网络视听平台近期公布9月处置情况,共清理违规视频近13000条、处置违规账号30余个。文章指出,“魔改”与正常“二创”有本质不同,前者用AI技术把原著人物当作玩闹取乐的工具,暗藏不良价值观,还盯上革命题材、英模人物,既耗费算力资源又消解经典承载的精神。
GDPR 施行十年后,隐私专业人士仍在争论其基础条款的含义,第39条中"告知、建议和监督合规"等表述在慕尼黑 IAPP KnowledgeNet 活动上引发数据保护官与内部审计团队职责划分的讨论。与会者对 GDPR 解读各异,无人就任务与责任分配达成一致结论。文章认为,法律不确定性虽带来困扰,却可能使治理在合法边界内更具适应性与实效。
IAPP文章梳理大中华区近期AI与数据治理动向。全国网络安全标准化技术委员会9月18日就《智能体系统开发安全指南》征求意见,10月2日截止,该指南虽非强制立法,但为开发部署AI智能体的企业提供安全方向。
中伦律师事务所发文解读《最高人民法院关于依法审理涉人工智能纠纷案件的意见》,以杭州互联网法院全国首例生成式AI幻觉侵权案与南京中院(2025)苏01民终14271号案作对比。《意见》明确AI侵权原则上适用过错责任,服务提供者是否担责取决于其是否尽到与场景风险和控制能力相适应的合理注意义务。文章还分析了通知—必要措施机制与红旗原则的适用空间。
法律人关切:《意见》确立AI幻觉侵权适用过错责任,服务提供者担责与否取决于注意义务履行程度,涉及生成式AI业务的企业需按应用场景风险分层配置提示、核验与阻断措施。
实务启示:生成式AI服务提供者可对照《意见》梳理高风险场景的提示与技术防控措施,并建立通知接收与停止生成、屏蔽指令的响应流程。
沈阳沃尔达科技开发有限公司生产的鱼缸智能插排9月30日晚因服务器遭黑客攻击批量断电,导致多地用户水循环系统停转、观赏鱼缺氧死亡,有鱼友损失19条鱼、购入价8.6万余元。沃尔达称事件系"不可抗拒的外部因素",赔付方案仅为补发插排,10月5日沈阳市公安局经济技术开发区分局西三环派出所受理报案,案由为破坏计算机信息系统案,案件已移交网安大队并处于初查阶段。
一名患者在美国七州25家诊所和医院注册就诊后发现,即便院方声称可退出数据共享,实际操作仍极为困难。在俄亥俄州 University Hospitals,她需经26个步骤、公证人并飞往拉斯维加斯才能了解如何退出,而该院仍未遵守其允许患者拒绝拍照和录音的自身政策。
针对企业以350元/台安装隐藏监控软件、实时录屏并监控微信、QQ、钉钉聊天记录等现象,北京市第二中级人民法院在员工马某诉某环保公司案中认定,公司擅自恢复员工已删除的私人微信聊天记录作为处分依据,构成对个人信息的不当使用,不予采信,并判定公司违法解除劳动合同、须支付赔偿金。北京邮电大学谢永江、垦丁律师事务所麻策等指出,企业监控须事先书面告知并遵循合法、正当、必要原则,设备所有权不等于无限监控权。
面对AI技术“跑得快”与治理“慢半拍”的张力,学界共识是从“出了问题再管”转向“提前把规矩立起来”。当前AI生成模型训练数据合规存在数据来源合法性、个人信息保护与知识产权权利叠加、训练数据质量三方面突出问题。专家指出,中国人工智能立法应在安全层面消除技术风险,在权利层面消解AI与人类的权利冲突,在治理层面制定切实可行的法律规范并开展协同治理。